MCP Server Pt

🚀 Web アプリケーション浸透テスト MCP

Webアプリケーションのセキュリティホールを分析する包括的なツールで、特に業務ロジックのセキュリティホールに注目しています。このメインコントロールプログラム（MCP）は、Webアプリケーションをシステマティックにクロール、分析し、通常のスキャナでは検出できない潜在的なセキュリティ問題を特定します。

🚀 クイックスタート

Webアプリケーション浸透テストMCPを使用すると、Webアプリケーションの業務背景を理解し、完全なアプリケーション構造マップを構築し、潜在的なセキュリティ弱点、特に業務ロジック実装のホールを特定することができます。

✨ 主な機能

包括的な発見

• Webアプリケーション全体のツリー構造を自動的に構築します。
• すべてのリンク、フォーム、およびインタラクティブ要素をマッピングします。
• 入力フィールドとそのタイプおよび期待値を識別します。

認証処理

• ログイン/ログアウトページを自動的に検出します。
• クレデンシャル認証を使用して保護された領域にアクセスします。
• CookieとBearer Tokenに基づく認証をサポートします。

業務ロジック分析

• 潜在的なIDOR（不安全な直接オブジェクト参照）ホールを識別します。
• 数学的/計算的な境界条件を検出します。
• 改ざんされる可能性のある多段階ワークフローをマッピングします。
• 権限とアクセス制御の問題を発見します。

高度な入力分析

• 入力フィールドのタイプを識別します（明確に定義されていない場合でも）。
• フィールドタイプに基づいて適切なテスト値を生成します。
• 機密値が含まれる可能性のある隠しフィールドを検出します。

可視化サポート

• DOT形式で可視化されたサイトマップを作成します（Graphvizで表示可能）。
• より多くの注意が必要な複雑なページを強調表示します。

📦 インストール

# リポジトリをクローンする
git clone https://github.com/yourusername/web-app-penetration-testing-mcp.git

# ディレクトリに移動する
cd web-app-penetration-testing-mcp

# 依存関係をインストールする - uvを使用
pip install -r requirements.txt

💻 使用例

基本的な使用法

現在、other.pyはこのツールのアップグレードバージョンです。

# 基本的な使用
python web_app_mcp.py https://example.com

# 認証付きのスキャン
python web_app_mcp.py https://example.com --username user@example.com --password mysecretpassword

# 可視化サイトマップを作成する
python web_app_mcp.py https://example.com --visual

# クロール速度と深度を制御する
python web_app_mcp.py https://example.com --delay 1.0 --max-pages 200

コマンドライン引数

📚 ドキュメント

ツールは結果をJSONファイルとして保存し、発見されたホール、セキュリティ警告、および修復策の提案が含まれます。

📄 ライセンス

このプロジェクトはMITライセンスの下でオープンソース化されています - 詳細はLICENSEファイルを参照してください。

貢献

貢献を歓迎します！自由にPull Requestを送信してください。